[실제 위조 사례 공개] eKYC 인증에 이런 신분증이 들어옵니다!

국내 사용자 중심의 KYC 환경에서는 서비스가 처리해야 하는 신분증의 종류와 형식을 어느 정도 한정할 수 있습니다. 하지만 서비스 대상이 외국인으로 확대되면 상황이 달라집니다.

여권뿐 아니라 국가별 운전면허증이나 다양한 형태의 신분증이 사용될 수 있고, 같은 종류의 신분증이라도 발급 국가에 따라 레이아웃과 기재 항목, 언어 등이 달라질 수 있습니다.

결국 외국인 KYC에서 가장 먼저 확인해야 하는 것은 단순히 ‘여권 OCR 기능이 있는가?’가 아닙니다.

우리 서비스에 들어오는 외국인 사용자의 신분증을 실제로 얼마나 폭넓게 처리할 수 있는가? 이 질문에서 시작해야 합니다.

위·변조 탐지는 기술적인 기능 설명만으로는 실제 필요성을 체감하기 어려울 수 있습니다.

실제 eKYC 환경에서는 정상적인 신분증뿐 아니라 사진이나 정보가 변경되는 등 원본과 다른 형태로 조작된 신분증 이미지가 인증 과정에 제출될 가능성도 고려해야 합니다.

ARGOS의 실제 인증 과정에서도 위·변조가 의심되는 신분증이 탐지되고 있습니다.

아래를 클릭해보시면 실제 ARGOS에 접수된 인증 과정에서 위조 또는 변조가 탐지된 사례를 확인할 수 있습니다. 이미지 변조부터 다양한 환경에서 화면 재촬영까지 실제로 들어오는 사례입니다.

정상적인 신분증이라고 해서 실제 사용자도 본인일까?

신분증 기반 인증을 생각하면 가장 먼저 떠올리는 것은 신분증의 진위 여부입니다.

제출된 신분증이 정상적으로 발급된 문서인지, 이미지나 정보가 변조되지는 않았는지 확인하는 것은 중요한 과정입니다.

하지만 여기에서 한 가지 더 생각해야 합니다. 정상적인 신분증을 실제 소유자가 아닌 다른 사람이 제출한다면 어떨까요? 이 경우 신분증 자체에는 문제가 없을 수 있습니다.

즉, 신분증이 정상이라는 사실과 현재 서비스를 이용하는 사람이 해당 신분증의 소유자라는 사실은 별개의 문제입니다.

전자금융 서비스의 비대면 신원확인에서는 이 두 가지를 구분해서 살펴볼 필요가 있습니다.

① 이 신분증을 신뢰할 수 있는가?

② 지금 인증하는 사람을 신뢰할 수 있는가?

(중략)

명의도용을 방지하기 위한 eKYC는 이 두 질문에 모두 답할 수 있어야 합니다.

전자금융 서비스에서 부정 이용을 줄이기 위해 인증 단계를 계속 추가한다면 보안은 강화될 수 있지만 사용자 경험은 복잡해질 수 있습니다.

따라서 중요한 것은 인증의 개수가 아니라 인증의 역할을 명확하게 구분하는 것입니다.

예를 들어 최초 KYC에서는 신분증을 기반으로 사용자의 신원을 확인하고, 이후 다시 사용자를 확인해야 하는 상황에서는 매번 신분증을 제출하도록 하기보다 기존에 확인한 사용자 정보를 기반으로 보다 간단한 재인증 방식을 적용하는 구조를 고려할 수 있습니다.

즉, 최초 신원확인 → 서비스 이용 → 위험 신호 또는 주요 거래 → 추가 사용자 확인과 같이 사용자 여정에 맞춰 인증 강도를 조정하는 것입니다.

이렇게 하면 정상 사용자의 불필요한 인증 부담을 줄이면서도 필요한 순간에는 보다 높은 수준의 신원확인을 적용할 수 있습니다.